MastodonはActivityPubに基づく無料のオープンソースのソーシャルネットワークサーバーです。Mastodon 4.3では、切断された関係の通知が追加され、エンドユーザーがモデレーションの結果失った関係を確認できるようになりました。特定のイベントの切断された関係のリストをユーザーがダウンロードできるコードには、リストの所有者を確認せずに失われた関係を返してしまう問題があります。登録されたローカルユーザーは誰でも、任意の切断イベントによって失われたフォロワーおよびフォローされたユーザーのリストにアクセスでき、この方法で全ての切断イベントを閲覧できます。漏洩した情報には、フォローやフォロワーを失ったアカウント名は含まれていません。この問題はMastodon v4.3.17、v4.4.11、およびv4.5.4で修正されています。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。